Запрет перехода на сайты с просроченными или самоподписанными сертификатами безопасности. В случае, если эта политика включена, пользователь не сможет проигнорировать предупреждение браузера и перейти на вредоносный сайт.
Запрет на обмен сообщениями между приложением и внешним расширением. Установленное в браузере расширение может обмениваться данными с приложениями на компьютере, например, делиться логином и паролем для сайтов. Злоумышленники могут использовать этот механизм, чтобы собирать нужную им информацию незаметно для пользователя. Новая политика позволяет заблокировать общение с внешними приложениями за исключением разрешенного списка.
Запрет на перехват и запись экрана. Некоторые сайты умеют записывать происходящее на экране пользователя. Так злоумышленники могут подсмотреть содержимое рабочего стола и получить доступ к внутренним данным. С помощью новой политики можно отключать API-интерфейсы, которые способны вести скрытую запись открытой вкладки, окна браузера или рабочего стола.
В «Яндекс браузере» для организаций появилось несколько важных функций, которые упрощают работу системного администратора.
В файл шаблона политик мы добавили группировку по категориям, например, безопасность, личные данные, интерфейс и так далее. Так системный администратор может быстро найти нужную политику.
Появилась возможность настроить список сайтов, которые будут автоматически открываться при старте браузера. Это может быть почта, календарь, трекер задач или страница внутреннего портала. Сделать это можно благодаря политике управления восстановлением сессий. Кроме того, остается возможность настройки табло – виджетов сайтов на стартовой странице – и приложений на боковой панели.